Bezpečnost a soukromí · postkvantové NIST úroveň 5

Postaveno, aby vás chránilo

Šifrování ve výchozím nastavení, klíče, které ovládáte, a blockchain navržený tak, aby soukromá data nikdy nešla on-chain. Takto to funguje.

Model

Jak vás Lemniscate udržuje v bezpečí

End-to-end šifrování

Zprávy se pečetí na tvém zařízení postkvantovým hybridním šifrováním: ML-KEM-1024 (bezpečnostní kategorie NIST 5 — nejvyšší definovaná úroveň) v kombinaci s ECDH P-256, obsah šifrován AES-256-GCM. Přečíst je můžete jen ty a příjemce.

Klíče na vašem zařízení

Váš soukromý klíč je generován a uložen lokálně — nikdy se nedostane na naše servery. Non-custodial: ani my nemáme přístup k vašemu účtu nebo peněžence.

Servery vidí jen šifrovaný text

Náš relay přenáší šifrované bloby a nikdy nedrží čitelný obsah zpráv. Zvuk/video hovorů teče peer-to-peer a neukládá se.

Soukromá data se nikdy nedostanou na blockchain

Tvoje chaty, soubory a obsah peněženky se nikdy neukládají na blockchain. Řetězec uchovává jen drobný digitální otisk (kontrolní součet), který dokazuje, že nic nebylo zmanipulováno — tvůj obsah z něj nikdy nejde obnovit. Vše osobní zůstává zašifrované na tvém zařízení.

Minimalizace metadat

Zapečetěný odesílatel je ve výchozím stavu zapnutý: zprávy přicházejí bez čitelného odesílatele na obálce, server tedy nemůže zaznamenávat, kdo s kým mluví. Vestavěné — ne dodatečný nápad.

V souladu s NSA CNSA 2.0

Naše stavební kameny — ML-KEM-1024 (FIPS 203) pro výměnu klíčů a AES-256 pro obsah — jsou přesně ty algoritmy, které Commercial National Security Algorithm Suite 2.0 od NSA předepisuje pro systémy národní bezpečnosti USA až po stupeň TOP SECRET. Stejná matematika, která chrání utajovanou vojenskou komunikaci, pečetí vaše chaty. (Vlastnost algoritmů — nikoli vládní certifikace Lemniscate.)

Postkvantové, úroveň 5

Naše výměna klíčů používá dva zámky najednou: postkvantový (ML-KEM-1024, kategorie NIST 5 z 5) a klasický (ECDH P-256). Útočník by musel prolomit oba — a dnes zaznamenaný provoz neotevřou ani budoucí kvantové počítače („harvest now, decrypt later").

Pomíjivé už z návrhu

Mizející zprávy, média na jedno zobrazení, zámek aplikace a ochrana před snímky obrazovky vám dávají kontrolu nad tím, co zůstává.

Dvoufaktorové přihlášení

Volitelný druhý krok při přihlášení pomocí ověřovací aplikace (Google Authenticator, kódy z iPhonu a další) a jednorázové záložní kódy.

Bezpečnost řetězce

Bezpečná síť

Proof-of-Authority

Bloky pečetí autorizovaní validátoři provozovaní týmem; každý plný uzel nezávisle ověřuje řetězec.

Decentralizace

Otevřená sada validátorů napříč poskytovateli a regiony — žádný jediný bod kontroly nebo selhání.

Auditovaný přístup

Kontrakty a základní moduly sledují přístup audit-first při přechodu na mainnet.

🔎 Odpovědné zveřejnění

Našli jste zranitelnost? Oceňujeme odpovědné zveřejnění. Napište na [email protected] s podrobnostmi a odpovíme rychle. Prosím, nezneužívejte ani veřejně nezveřejňujte problémy, dokud nejsou opraveny.

Soukromí, které můžete ověřit

Přečtěte si podrobnosti nebo prostě začněte používat — vaše klíče, vaše data, ve výchozím nastavení.

Otevřít aplikaci Zásady ochrany soukromí
4
15

Zabezpečení — Časté dotazy

Může Lemniscate číst mé zprávy?
Ne. Soukromé zprávy jsou end-to-end šifrované; váš soukromý klíč nikdy neopustí zařízení a naše servery vidí jen šifrovaný text.
Prodáváte moje data?
Ne. Žádná personalizovaná reklama, žádné sledování, žádný prodej dat. Reklama je jasně označená a zcela anonymní — počítáme kliknutí, nikdy kdo kliká — a Business účty reklamu nevidí vůbec. Ukládáme co nejméně a mažeme podle našeho plánu uchovávání.
Jak je to s moderací obsahu?
Soukromé chaty používají filtry v zařízení a nahlášení; veřejný obsah se moderuje na straně serveru. Případy bezpečnosti dětí se hlásí NCMEC, jak vyžaduje zákon.
Jak řešíte žádosti orgánů?
Reagujeme jen na zákonné, řádně vymezené žádosti a můžeme poskytnout pouze ta omezená data, která skutečně máme. Průvodce pro orgány →
Co když je mé zařízení kompromitováno?
Šifrování chrání data při přenosu a na našich serverech, ale nemůže ochránit zařízení, které je samo kompromitováno. K této hranici jsme upřímní a netvrdíme, že bráníme odposlechu na úrovni zařízení.
Co když ztratím klíče?
Obnovte účet 12slovnou tajnou frází nebo šifrovaným záložním souborem. Reset hesla neexistuje, protože vaše klíče nikdy nedržíme.
Je Lemniscate kvantově odolný?
Ano. Šifrování zpráv i veškerá distribuce klíčů používají postkvantový hybrid — ML-KEM-1024 v bezpečnostní kategorii NIST 5, nejvyšší definované úrovni — takže provoz zaznamenaný dnes neodemknou ani budoucí kvantové počítače. Jedinou čistě klasickou částí je transportní handshake WebRTC v živých hovorech — omezení prohlížečů, které se dnes týká každého messengeru.
Jaké algoritmy chrání moje chaty?
Hybridní end-to-end šifrování: P-256 ECDH v kombinaci s postkvantovým ML-KEM-1024, obsah šifrovaný pomocí AES-256-GCM.
Co když ztratím zařízení?
Pomocí fráze o 12 slovech obnovíš svůj účet kdekoli; volitelná šifrovaná záloha vrátí i tvoje chaty.
Kde běží servery?
Na našem vlastním hardwaru v EU a USA — v cestě zpráv není žádný big tech cloud.